Hogyan végzi a szerepek címkézését a DevOps gyakorlatában?

A szerepkörök címkézésekor a következő elveket és megközelítéseket alkalmazom:

• Szabványosítás: Meghatározok egy szabványos címkék készletet a szerepkörökhöz.
• Automatizálás: A címkéket Infrastructure as Code (IaC) keretében alkalmazom.
• Életciklus: A címkék tükrözik a szerepkör állapotát (fejlesztés, tesztelés, termelés).
• Biztonság: A címkéket a hozzáférés és politikák kezelésére használják.

Szabványos címkék példái:

Címke	Érték	Leírás
Project	projekt-neve	Projekt tartozás
Environment	dev / test / prod	Telepítési környezet
Service	szolgaltatas-neve	Szolgáltatás/komponens neve
Owner	csapat-neve / felhasznalo-id	Felelős csapat vagy felhasználó
CostCenter	koltseg-kozpont-id	Költségközpont a pénzügyi jelentésekhez

Terraform példában:

resource "aws_iam_role" "app_server_role" {
  name = "app-server-role-prod"

  assume_role_policy = jsonencode({
    Version = "2012-10-17"
    Statement = [
      {
        Action = "sts:AssumeRole"
        Effect = "Allow"
        Principal = {
          Service = "ec2.amazonaws.com"
        }
      },
    ]
  })

  tags = {
    Project     = "MyApp"
    Environment = "prod"
    Service     = "AppServer"
    Owner       = "BackendTeam"
  }
}

A címkézés lehetővé teszi:

• A forrás és a cél könnyű azonosítását.
• Források csoportosítását kezelés és megfigyelés céljából.
• Biztonsági politikák és hálózati szabályok alkalmazását.
• Költségelemzést projektek/szolgáltatások szerint.
• A források szervezésének és keresésének javítását.